ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ. Poskytovatel se zavazuje, že ve smyslu § 13 odst. 1 ZOOÚ přijme veškerá technická a organizační opatření, která způsobem stanoveným v ZOOÚ či v jiných závazných právních předpisech zajistí zabezpečení ochrany Osobních údajů, a která vyloučí možnost neoprávněného nebo nahodilého přístupu k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití Osobních údajů. Tato povinnost platí i po ukončení zpracování Osobních údajů. Poskytovatel se zavazuje zejména, nikoliv však výlučně, že přijme následující organizační a technická opatření: pověří zpracováním Osobních údajů pouze své vybrané zaměstnance, které poučí o jejich povinnosti zachovávat mlčenlivost ohledně Osobních údajů a o dalších povinnostech, které jsou povinni dodržovat tak, aby nedošlo k porušení ZOOÚ či jiných platných právních předpisů; nesvěří zpracování Osobních údajů jakékoliv třetí osobě bez předchozího písemného souhlasu Objednatele; bude používat odpovídající technické zařízení a programové vybavení způsobem, který vyloučí neoprávněný či nahodilý přístup k Osobním údajům ze strany jiných osob, než pověřených zaměstnanců Poskytovatele; bude Osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech; Osobní údaje v elektronické podobě bude uchovávat na zabezpečených serverech nebo na nosičích dat, ke kterým budou mít přístup pouze pověřené osoby na základě přístupových kódů či hesel a bude Osobní údaje pravidelně zálohovat; zajistí dálkový přenos Osobních údajů buď pouze prostřednictvím veřejně nepřístupné sítě, nebo prostřednictvím zabezpečeného přenosu po veřejných sítích, a to v souladu s Interní dokumentací nebo s dohodou s Objednatelem o úrovni daného zabezpečeného přenosu; písemné dokumenty obsahující Osobní údaje bude uchovávat na zabezpečeném místě, přičemž bude vést řádnou evidenci o pohybu takových písemných dokumentů; Poskytovatel je ve smyslu § 13 odst. 2 ZOOÚ povinen zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany Osobních údajů v souladu se ZOOÚ a jinými právními předpisy; Objednatel je oprávněn si takovou dokumentaci od Poskytovatele kdykoliv vyžádat k nahlédnutí.
ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ. 5.1 Zpracovatel je povinen přijmout přiměřená opatření nezbytná k ochraně práv a soukromí subjektů údajů. Zpracovatel je zejména povinen přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k Osobním údajům, k jejich změně, zničení či ztrátě, neoprávněnému přenosu nebo k jinému neoprávněnému zpracování nebo zneužití Osobních údajů. Za tímto účelem se Zpracovatel zavazuje přijmout technická a organizační opatření k zabezpečení ochrany Osobních údajů uvedená v Příloze 1 této Smlouvy.
ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ. 13.1. Zpracovatel se ve smyslu ust. čl. 28 odst. 3 písm. c) ve spojení s ust. čl. 32 GDPR zavazuje přijmout veškerá technická, organizační, personální a jiná potřebná opatření v souladu s požadavky kladenými účinnými právními předpisy, zejména GDPR, která zabezpečí ochranu zpracovávaných osobních údajů tak, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, nebo k jinému zneužití, a aby byly personálně a organizačně nepřetržitě po dobu zpracovávání osobních údajů zabezpečeny veškeré jeho povinnosti vyplývající pro něj, jakožto zpracovatele, z právních předpisů (zejména GDPR), a to zejména způsobem podle ust. 13.2. obchodních podmínek.
ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ. 10.1. Zhotovitel je zpracovatelem osobních údajů a objednatel je správce osobních údajů ve smyslu zákona 110/2019 Sb. o zpracování osobních údajů a nařízení evropského parlamentu č. 2016/679 o ochraně osobních údajů fyzických osob (GDPR).
ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ. 21.1 Smluvní strany prohlašují, že problematiku ochrany a zpracování osobních údajů upravily samostatnou smlouvou.
ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ. Zpracovatel je povinen zabezpečit řádnou technickou a organizační ochranu zpracovávaných osobních údajů v souladu s doložitelnými pokyny Správce a požadavky uloženými mu GDPR tak, aby zpracování osobních údajů splňovalo požadavky stanovené platnými a účinnými právními předpisy. Zpracovatel se za účelem ochrany osobních údajů zavazuje zajistit zejména, že: přístup k osobním údajům bude umožněn výlučně pověřeným osobám dle čl. 5.3 této Smlouvy a výlučně pro účely zpracování osobních údajů v rozsahu a za účelem stanoveným touto Smlouvou při zpracování osobních údajů v elektronické podobě budou osobní údaje vhodným způsobem zabezpečeny při zpracování osobních údajů v jiné než elektronické podobě budou osobní údaje uchovány v místnostech s vhodnou úrovní zabezpečení Zpracovatel se zavazuje na písemnou žádost Správce přijmout v přiměřené lhůtě další vhodné a přiměřené záruky za účelem technického a organizačního zabezpečení osobních údajů, zejména přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, provede Zpracovatel vhodná technická a organizační opatření, zejména aby nemohlo dojít k neoprávněnému ani nahodilému přístupu k osobním údajům, k jejich úplné ani částečné změně, zničení či ztrátě, neoprávněným přenosům či sdružení s jinými osobními údaji, či k jinému neoprávněnému zpracování v rozporu s touto Smlouvou, včetně: schopnosti zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování Osobních údajů Pseudonymizace a šifrování osobních údajů mohou být využity na základě požadavku Správce, nebo uzná-li to Zpracovatel jako vhodné pro ochranu osobních údajů. Zpracovatel zohlední rizika, která představuje zpracování Osobních údajů, zejména náhodné nebo protiprávní zničení, ztráta, pozměňování, kopírování, krádež, neoprávněné zpřístupnění předávaných, uložených nebo jinak zpracovávaných Osobních údajů, nebo neoprávněný přístup k nim. Zpracovatel zároveň užije taková opatření, která umožní určit a ověřit, komu byly osobní údaje předány a j...